Cette page n’est disponible qu’en allemand. Seule la version allemande fait foi.
Datenschutz
Diese Seite sagt, was wir speichern, wozu und wie lange. Sie ist aus dem gebauten Stand geschrieben, nicht aus einer Vorlage — was hier steht, steht so in der Datenbank.
Was wir nicht tun
Diese Plattform lädt beim Aufruf keine fremden Dienste. Keine Analyse, kein Zählpixel, keine Werbenetze, keine Karten, keine Schriftarten von fremden Servern — die Schrift wird beim Bauen mitgeliefert und von hier ausgeliefert. Es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.
Umkreissuche ohne Kartendienst
Wenn Sie «in der Nähe von 8400» suchen, verlässt diese Suche den Server nicht. Es wird weder Ihr Standort abgefragt noch eine Karte geladen: Die Entfernung wird aus einer Liste gerechnet, die zu jeder Schweizer Postleitzahl einen Punkt kennt und die mit dieser Anwendung mitgeliefert wird. Die Postleitzahl, nach der Sie suchen, steht in der Adresse Ihrer Suche — sonst nirgends.
Diese Liste stammt von GeoNames und steht unter CC BY 4.0. Je Postleitzahl ist der Punkt der Mittelwert ihrer Ortschaften — genau genug für zehn Kilometer, und mehr behauptet die Suche auch nicht.
Was im Browser abgelegt wird
Ein Sitzungskeks hält Sie angemeldet. Dazu speichert die Seite in Ihrem Browser die gewählte Beleuchtung (hell oder dunkel), die gewählte Darstellung der Ergebnisliste und Ihren Anmeldeausweis. Alle vier sind für den Betrieb nötig; nichts davon dient der Auswertung Ihres Verhaltens.
Was gespeichert wird
| Wo | Was und wozu | Wie lange |
|---|---|---|
| benutzer | Ihr Konto: E-Mail, Name, Passwort als Hash, Privat oder Gewerbe, wahlweise Telefon, PLZ, Ort, Kanton und «Über mich». Dazu Ihre Sprache für die Post, die Einstellungen, welche Post Sie bekommen, und — falls es je dazu kommt — Zeitpunkt, Grund und eine interne Bemerkung zu einer Sperre. | bis Sie das Konto auflösen. Danach werden Name, Adresse, Telefon, Ort und «Über mich» entfernt und der Zeitpunkt der Auflösung vermerkt; die Zeile selbst bleibt, weil an ihr Gespräche hängen, die auch der Gegenseite gehören. Sie lösen Ihr Konto unter «Meine Daten» selbst auf. |
| inserate | Ihre Inserate: Titel, Beschreibung, Preis, Zustand, PLZ, Ort, Kanton, Versandbereitschaft und die Zahl der Aufrufe. Dazu der Zeitpunkt, an dem das Inserat zum ersten Mal öffentlich wurde — daran erkennen gespeicherte Suchen, was neu ist. | Ein Inserat läuft nach 90 Tagen ab. Gelöschte Inserate werden als gelöscht markiert, nicht entfernt — sonst verschwänden sie auch aus laufenden Gesprächen und offenen Meldungen. |
| inserat_bilder | Die Bilder Ihrer Inserate. Aufnahmedaten (EXIF) werden beim Hochladen entfernt — es bleibt allein das Farbprofil. Ort, Zeit und Kameramodell sind danach nicht mehr im Bild. | mit dem Inserat; die Dateien werden beim Löschen wirklich entfernt, ausser eine offene Meldung braucht sie als Beleg |
| inserat_merkmale | Die Eckdaten eines Inserats — Jahrgang, Kilometerstand, Zimmerzahl und dergleichen. | mit dem Inserat |
| preisverlauf | Jede Preisänderung eines Inserats, damit Kaufinteressierte sie sehen. | mit dem Inserat |
| favoriten | Welche Inserate Sie gemerkt haben. Das sieht niemand ausser Ihnen. | bis Sie das Merken aufheben; mit dem Konto verschwinden die Zeilen mit |
| gespraeche | Wer mit wem über welches Inserat spricht. | unbefristet, solange beide Konten bestehen |
| nachrichten | Der Inhalt Ihrer Nachrichten und Preisvorschläge, samt Zeitpunkt und ob sie gelesen wurden — und die Bilder, die Sie in ein Gespräch stellen. Diese Bilder liegen nicht dort, wo die Inseratbilder liegen: Sie haben keine öffentliche Adresse, sondern gehen über einen Weg, der bei jedem Abruf prüft, ob Sie an diesem Gespräch beteiligt sind. Aus diesen Zeitpunkten wird das Antwortverhalten abgeleitet, das an Ihren Inseraten steht. | unbefristet — eine Unterhaltung gehört beiden Seiten, wir können sie nicht einseitig entfernen |
| meldungen | Wenn Sie etwas melden: Grund, Bemerkung und wer gemeldet hat. Wenn Sie gemeldet werden: dasselbe über Sie. | unbefristet — eine Meldung ist der Beleg für eine Entscheidung der Verwaltung |
| email_marken | Beim Ändern der E-Mail-Adresse: die neue Adresse und ein einmaliger Bestätigungsschlüssel. | Der Schlüssel gilt eine Stunde; die Zeile bleibt als Nachweis stehen |
| passwort_marken | Beim Zurücksetzen des Passworts: ein einmaliger Schlüssel, gespeichert als Hash — nie im Klartext. | Der Schlüssel gilt eine Stunde; die Zeile bleibt als Nachweis stehen |
| kategorien | Der Kategorienbaum der Plattform, je Kategorie der Name auf Deutsch, Französisch und Italienisch. Keine Personendaten. | dauerhaft |
| kategorie_umzuege | Wenn zwei Kategorien zusammengelegt wurden: der frühere Schlüssel und die Kategorie, die ihn abgelöst hat. Damit ein alter Verweis weiterführt, statt ins Leere zu laufen. Keine Personendaten. | dauerhaft — ein Verweis, der einmal galt, soll weiter gelten |
| merkmale | Welche Eckdaten es je Kategorie gibt. Keine Personendaten. | dauerhaft |
| merkmal_ausnahmen | Wo ein von der Oberkategorie geerbtes Eckdatum nicht gilt — ein Boot hat keinen Kilometerstand. Keine Personendaten. | dauerhaft |
| verwaltungsprotokoll | Wenn die Verwaltung ein Konto sperrt oder eine Sperre aufhebt: wer gehandelt hat, wen es betraf, aus welchem Grund und wann. Damit eine Sperre überprüfbar bleibt — auch nachdem sie aufgehoben wurde, denn dann trägt Ihr Konto selbst keine Spur mehr davon. | unbefristet — ein Protokoll, das sich löschen lässt, ist keines |
| handel | Wenn Sie und Ihr Gegenüber bestätigen, dass ein Handel zustande kam: dass Sie es getan haben, und wann. Kein Betrag, kein Gegenstand — die stehen im Inserat und im Gespräch. | unbefristet — daran hängt das Recht, zu bewerten; verschwindet das Gespräch, verschwindet auch dieser Eintrag |
| bewertungen | Die Sterne, die Sie nach einem bestätigten Handel vergeben haben, und wann. Öffentlich sichtbar ist nur der Durchschnitt beim Bewerteten, nie wer wie bewertet hat. | unbefristet — eine Bewertung, die sich zurücknehmen lässt, wäre ein Druckmittel |
| blockierungen | Wen Sie blockiert haben, und wann. Eine Zeile je Paar und Richtung — der Blockierte erfährt weder, dass es diese Zeile gibt, noch von wem sie stammt. | bis Sie die Blockierung aufheben — dann wird die Zeile gelöscht, nicht als aufgehoben vermerkt; mit dem Konto verschwinden beide Richtungen mit |
| betreiber | Wer diese Plattform betreibt: Name, Adresse, UID und Kontaktadresse. Keine Daten über Sie — die Angaben stehen im Impressum, weil das Gesetz sie dort verlangt. | dauerhaft |
| wanderungen | Welche Schemaänderung wann eingespielt wurde. Keine Personendaten. | dauerhaft |
| suchabos | Ihre gespeicherten Suchen: die Filter, die Sie gesetzt haben, und der Zeitpunkt, bis zu dem wir Ihnen darüber geschrieben haben. Keine Trefferliste und keine Auswertung, was Sie angesehen haben — nur die Suche selbst. | bis Sie die Suche löschen; das geht unter «Gespeicherte Suchen» und über den Verweis in jeder dieser E-Mails. Mit dem Konto verschwinden sie mit. |
| folgen | Welchen Anbietern Sie folgen, seit wann, und der Zeitpunkt, bis zu dem wir Ihnen über deren neue Inserate geschrieben haben. Das sieht niemand ausser Ihnen — auch der Anbieter nicht, dem Sie folgen. | bis Sie den Knopf auf der Anbieterseite wieder ausschalten; mit dem Konto verschwinden die Zeilen mit |
| api_schluessel | Wenn Sie einen Zugang für eine Software oder einen KI-Agenten ausstellen: der Name, den Sie ihm geben, der Schlüssel selbst als Hash — nie im Klartext, wir können ihn Ihnen kein zweites Mal zeigen —, wann er ausgestellt und wann er zuletzt benutzt wurde. | bis Sie ihn widerrufen; die Zeile bleibt danach als Nachweis stehen, damit nachvollziehbar bleibt, über welchen Zugang ein Inserat entstanden ist. Wird Ihr Konto gesperrt, werden alle Schlüssel widerrufen. |
| idempotenz | Wenn eine Software ein Inserat erstellt und dabei eine eigene Kennung mitschickt, damit ein Netzabbruch nicht zwei Inserate erzeugt: diese Kennung als Hash und das Inserat, zu dem sie gehört. | 24 Stunden, danach wird die Zeile entfernt |
| plz_koordinaten | Zu jeder Schweizer Postleitzahl ein Punkt auf der Karte — die Grundlage der Umkreissuche. Öffentliche Angaben von GeoNames, mit der Anwendung mitgeliefert. Keine Personendaten, nichts, was mit Ihnen zu tun hat. | dauerhaft |
IP-Adressen
Um Missbrauch zu bremsen, zählt die Anwendung Anfragen je IP-Adresse. Diese Zählung lebt ausschliesslich im Arbeitsspeicher und landet in keiner Datenbank; ein Neustart löscht sie. Wir führen kein Zugriffsprotokoll. Der Betrieb des Servers selbst kann IP-Adressen protokollieren — das liegt beim Hoster, nicht in dieser Anwendung.
Was andere sehen
Öffentlich sind: Ihr Name, ob Sie privat oder gewerblich inserieren, PLZ, Ort und Kanton, Ihr Text unter «Über mich», seit wann Sie dabei sind, Ihre aktiven Inserate und Ihr Antwortverhalten. Ihre E-Mail-Adresse und Ihre Telefonnummer sind für andere Nutzerinnen und Nutzer nicht sichtbar — auch nicht auf Ihrer Anbieterseite. Bilddateien sind über ihre Adresse abrufbar, auch ohne Anmeldung.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen lassen und ihre Löschung verlangen. Name, Telefon, Ort und «Über mich» ändern Sie selbst unter Profil. Für Auskunft und Löschung schreiben Sie uns — einen Knopf dafür gibt es noch nicht, und wir sagen das lieber, als einen zu versprechen, den es nicht gibt.
Eine Auskunft nennt Ihnen nicht, wer Sie gemeldet hat. Der Schutz des Melders wiegt hier schwerer — sonst gäbe es keine Meldungen mehr.
Weitergabe
Die Verwaltung dieser Plattform kann Konten samt E-Mail-Adresse einsehen, soweit das zur Bearbeitung von Meldungen und gegen Missbrauch nötig ist — nach aussen geben wir die Adresse nicht. Sonst geben wir innerhalb der Anwendung nichts an Dritte. Zum Betrieb gehören ein Hoster und ein Versanddienst für E-Mail; beide bearbeiten Daten in unserem Auftrag. Wer das ist, steht im Impressum, sobald es feststeht.